Datenschutzrichtlinie

Ihre Privatsphäre ist uns wichtig

Einführung

ModulesLink ist bestrebt, die Privatsphäre und Sicherheit Ihrer personenbezogenen Daten zu schützen. Diese Datenschutzrichtlinie erklärt, wie wir Informationen über Sie sammeln, verwenden, offenlegen und schützen.

Datum des Inkrafttretens:
Zuletzt aktualisiert:

Verantwortlicher: ModulesLink, Inc., 100 Innovation Way, Shenzhen, Guangdong 518000, China. Datenschutzbeauftragter (DSB): dpo@moduleslink.com

Informationen, die wir sammeln

Wir können personenbezogene Daten wie Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und Unternehmensinformationen sammeln, wenn Sie uns kontaktieren oder ein Angebot anfordern.

  • Identity Data: Name, job title, company name (when you contact us, request a quote, or register for an account)
  • Contact Data: Email address, phone number, mailing address
  • Technical Data: IP address, browser type and version, time zone settings, operating system (collected automatically via cookies and server logs)
  • Usage Data: Pages visited, time spent on pages, referring website, page interaction data
  • Marketing Data: Preferences in receiving marketing communications

2. Rechtsgrundlage für die Verarbeitung (DSGVO Art. 6)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

  • Consent (Art. 6(1)(a)): When you opt-in to receive marketing emails or accept non-essential cookies
  • Contractual Necessity (Art. 6(1)(b)): To fulfill quote requests, process orders, and deliver products
  • Legal Obligation (Art. 6(1)(c)): To comply with tax, accounting, and regulatory record-keeping requirements
  • Legitimate Interest (Art. 6(1)(f)): For website security, fraud prevention, and business analytics (with balancing test)

Wie wir Ihre Informationen verwenden

Wir verwenden Ihre personenbezogenen Daten, um auf Ihre Anfragen zu antworten, Angebote zu unterbreiten, Produkte und Dienstleistungen zu liefern sowie unsere Website und Dienstleistungen zu verbessern.

  • Beantwortung von Anfragen und Erstellung von Angeboten
  • Abwicklung und Erfüllung von Bestellungen, einschließlich Versand und Rechnungsstellung
  • Bereitstellung von Kundensupport und technischer Unterstützung
  • Verbesserung unserer Website, Produkte und Dienstleistungen durch Analysen
  • Versand von Marketingkommunikation (nur mit Ihrer Einwilligung)
  • Gewährleistung der Websitesicherheit und Betrugsprävention
  • Einhaltung gesetzlicher und regulatorischer Verpflichtungen

4. Datenweitergabe an Drittparteien

Wir teilen Ihre personenbezogenen Daten mit folgenden Empfängerkategorien:

  • Logistics providers: DHL, FedEx (for product delivery)
  • Payment processors: Stripe, PayPal (for payment processing)
  • Analytics providers: Google Analytics 4 (with IP anonymization)
  • Hosting providers: Cloudflare, AWS (for website hosting)
  • Legal authorities: When required by law, court order, or regulatory request

We do NOT sell your personal data to any third party. Sub-processors are bound by data processing agreements (DPAs) compliant with GDPR Art. 28.

5. Internationale Datenübermittlung

Ihre personenbezogenen Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) oder Ihres Wohnsitzlandes übermittelt und dort verarbeitet werden (z. B. für Hosting in den USA oder Fertigung in China). Wir stellen sicher, dass solche Übermittlungen geschützt sind durch:

  • Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs)
  • Auftragsverarbeitungsverträge mit allen Unterauftragsverarbeitern
  • Verbindliche interne Datenschutzvorschriften (soweit anwendbar)
  • Übermittlungen in Länder mit Angemessenheitsbeschluss (z. B. Großbritannien, Japan, Südkorea)

6. Datenaufbewahrung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Richtlinie genannten Zwecke erforderlich ist:

  • Customer accounts and order data: 7 years (tax/legal record-keeping requirement)
  • Marketing data: Until you withdraw consent or unsubscribe
  • Inquiry records: 3 years from last interaction
  • Server logs: 90 days for security purposes

7. Ihre Datenschutzrechte (DSGVO Art. 15–22)

Nach DSGVO, CCPA und anderen Gesetzen haben Sie folgende Rechte:

  • Right of Access (Art. 15): Request a copy of your personal data
  • Right to Rectification (Art. 16): Correct inaccurate or incomplete data
  • Right to Erasure (Art. 17): Request deletion of your personal data
  • Right to Restriction (Art. 18): Limit processing in certain circumstances
  • Right to Data Portability (Art. 20): Receive your data in a machine-readable format
  • Right to Object (Art. 21): Object to processing based on legitimate interest
  • Right to Withdraw Consent (Art. 7(3)): Withdraw consent at any time

Zur Ausübung dieser Rechte senden Sie bitte eine E-Mail an privacy@moduleslink.com mit einer Kopie Ihres Ausweisdokuments. Wir antworten innerhalb von 30 Tagen. Sie können sich zudem bei Ihrer örtlichen Datenschutzbehörde beschweren (z. B. einer deutschen Landesdatenschutzbehörde).privacy@moduleslink.com with a copy of your ID. We respond within 30 days. You may also lodge a complaint with your local Data Protection Authority (e.g., DPC Ireland or your country's DPA).

Wie wir Ihre Informationen schützen

Wir implementieren angemessene Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Nutzung oder Offenlegung zu schützen.

  • TLS-1.3-Verschlüsselung aller Daten bei der Übertragung (HTTPS)
  • AES-256-Verschlüsselung sensibler Daten im Ruhezustand
  • Rollenbasierte Zugriffskontrolle (RBAC) und Mehrfaktor-Authentifizierung (MFA) für Mitarbeiter
  • Regelmäßige Sicherheitsaudits und Penetrationstests
  • An ISO 27001 ausgerichtetes Informationssicherheitsmanagement

9. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten birgt, melden wir dies gemäß DSGVO Art. 33 innerhalb von 72 Stunden nach Kenntnisnahme der zuständigen Aufsichtsbehörde. Birgt die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte, benachrichtigen wir Sie zusätzlich unverzüglich (DSGVO Art. 34).

10. Datenschutz für Kinder

Unsere Website richtet sich an Geschäftskunden und Fachleute. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie der Ansicht sind, dass wir Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte umgehend zur Löschung.

11. Aktualisierungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail (sofern uns Ihre Kontaktdaten vorliegen) und durch einen auffälligen Hinweis auf unserer Website 30 Tage vor Inkrafttreten mitgeteilt. Das Datum „Zuletzt aktualisiert" oben gibt an, wann die Richtlinie zuletzt überarbeitet wurde.

Kontaktieren Sie uns

Wenn Sie Fragen zu unserer Datenschutzrichtlinie haben, kontaktieren Sie uns bitte hier.

Für allgemeine Anfragen können Sie auch unser Kontaktformular nutzen.Kontakt for general inquiries.